为什么 HTTPS 是安全的：
- 数据加密：HTTPS 使用非对称和对称加密来保护数据机密性。即使攻击者捕获了数据，也无法轻松解密。
- 完整性保护：HTTPS 通过校验和等机制来确保数据的完整性。如果数据被篡改，双方会察觉到。
- 身份验证：HTTPS 使用数字证书来验证服务器的身份，确保用户连接到正确的服务器，而不是中间人。
- 受信任的证书颁发机构：浏览器内置了受信任的 CA 根证书，以验证服务器的数字证书。这减少了中间人攻击的风险。 总之 ，HTTPS 的安全性基于其加密和身份验证机制，确保数据在传输过程中保持机密、完整和可信。这使得 HTTPS 成为保护用户隐私和防止数据被篡改的重要工具，特别是在互联网上进行敏感交易和数据传输时。
HTTPS 使用了多种加密技术来保护数据的机密性和完整性，使通信过程更加安全。 其中最常见的加密方式是基于公钥加密和对称密钥加密的结合，通常使用 SSL（Secure Sockets Layer）或其继任者 TLS （Transport Layer Security）协议来实现。
- 公钥加密（非对称加密）：
- HTTPS 通信的开始阶段，服务器会向客户端提供公钥，客户端使用公钥加密将其数据发送给服务器。
- 公钥加密是一种非对称加密，意味着数据用公钥加密后，只有对应的私钥才能解密它。
- 这意味着即使攻击者拦截了数据传输，也无法轻易解密数据。
- 对称加密：
- 一旦安全连接建立，客户端和服务器之间会协商生成一个对称密钥。
- 对称加密使用相同的密钥来加密和解密数据，因此更快速而高效。
- 对称加密用于实际的数据传输，因为非对称加密通常比较慢。
- 完整性保护：
- 数据在传输过程中还会通过哈希函数等机制来计算校验和（数字签名）以保证数据的完整性。如果数据在传输过程中被篡改，校验和将不匹配，从而警告双方。
- 数字证书：
- 服务器使用数字证书来证明其身份。数字证书包含服务器的公钥以及相关信息，由受信任的证书颁发机构（CA）签名，以确保服务器的真实性。
- 客户端可以验证证书的签名，确保它是由受信任的 CA 颁发的。这有助于防止中间人攻击。
